ARP 包一定是广播的吗？

dinoco

刚抓的
看附件

ssffzz1

LS的你吧那个.cap文件贴上来。

will_smith_sw

1. ARP Request也可以用单播。
比如arping/

【
In /proc/sys/net/ipv4/neigh, there are subdirectories for each network
interface you have. In each subdirectory there are three files
(app_solicit, ucast_solicit and mcast_solicit). These files control how
many times the linux kernel will request an arp address from a userspace
application (via netlink), via a unicast arp request, and a broadcast
arp request respectively. If you set the contents of all three of these
files to zero for a particular interface, you will disable arp on that
interface.
】

2. DHCP OFFER单播和广播都可能吧。
简单说client IP已经有，属于重申请可能用单播；否则客户连IP都没有如何单播？

dinoco

原帖由 ssffzz1 于 2009-11-23 16:28 发表
LS的你吧那个.cap文件贴上来。

    Win的os，傻瓜式router做dhcp服务器

silty

1、不同类型的ARP包：
ARP Request以及GARP为广播
ARP reply为单播

2、至于DHCP offers或者ack采用单播或者是广播，取决于客户端DHCP Discover以及request的bootp flags字段：0为单播，1为广播。
见rfc2131： A client that cannot receive unicast IP datagrams until its protocol software has been configured with an IP address SHOULD set the BROADCAST bit in the 'flags' field to 1 in any DHCPDISCOVER or DHCPREQUEST messages that client sends.
对于协议栈因为没有配置IP而不能够接收单播报文的客户机，所发送的DHCP discover以及DHCP request包中的bootp标志位应设置为“1”，即请求服务器所发送offers以及ack采用广播的方式。

[ 本帖最后由 silty 于 2009-11-24 10:35 编辑 ]

szyzln

原帖由 hyagami 于 2009-11-20 11:18 发表
最近翻一本书时看到多台dhcp服务器响应客户端dhcp offer时发送的是广播包，这不靠谱吧，我记得是单播包啊

我好像在哪本书里看到过!好像发的是广播包。原因是因为多个DHCP服务器都会收到IP地址请求(因为是广播包请求)。
如果DHCP服务器也采用广播包，那么就可以告诉其它的DHCP服务器，已经有人响应了。其它的DHCP服务器赶紧收回IP地址吧，已经不需要了。